Организация и координация работ, связанных с защитой информации на предприятии.
Исследование технологии обработки информации с целью выявления возможных каналов утечки и других угроз безопасности информации, формирование модели угроз, разработка политики безопасности информации, определение мероприятий, направленных на её реализацию.
Разработка проектов нормативных и распорядительных документов, действующих в границах организации, в соответствии с которыми должна обеспечиваться защита информации на предприятии.
Выявление и обезвреживание угроз.
Регистрация, сбор, хранение, обработка данных о всех событиях в системе, которые имеют отношение к безопасности информации.
Формирование у персонала и пользователей предприятия понимания необходимости выполнения требований нормативно-правовых актов, нормативных и распорядительных документов, касающихся сферы защиты информации.